文章前言近几年区块链技术的发展非常迅猛,安全形势也越来越严峻,仅安全事件导致的直接经济损失就高达35亿美元,很多公司甚至因此倒闭,给行业带来了巨额的经济损失和惨痛的教训,基于此OWASP中国成立专门研...
日产北美公司再次曝出数据泄露严重事件
关注我们带你读懂网络安全日产公司近日再次曝出数据泄露严重事件。BleepingComputer报道,日产(NISSAN)北美公司本周二开始发送数据泄露通知,通知客户其第三方服务提供商发生泄露客户信息的...
网络安全架构之安全概况
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。前言网络安全架构图是按照现有网络安全需求整理,通过多个维度展现。本文章主要介绍关于网络安全的整体概...
《安全419 编辑推荐 | 2022年度细分赛道优秀企业》高级威胁检测与响应篇
近年来,随着数字产业化和产业数字化进程加快,网络安全的基础性、关键性作用更加突出。加之百年变局和世纪疫情交织叠加,国际环境日趋复杂,网络霸权主义对世界和平与发展构成威胁,国家产业链、供应链及关键基础设...
等保2.0丨标准执行之高风险判定(安全管理中心篇)
笔者按“安全管理中心”是等级保护2.0标准新增的层面,其要求侧重在对设备运行状况、审计数据、安全策略、恶意代码、补丁升级、安全事件等集中式的分析与管控。《网络安全法》第二十一条明确规定:网络运营者应当...
每周一喂丨工控安全的重要一环——终端安全
随着工业智能化、数字化、网络化进程的不断加快,我国工控安全面临的威胁也在不断增多,据不完全统计,我国在近十年间共发现了1552个工业控制软硬件设备漏洞,涉及123家工控厂商。如何解决工控安全问题已成为...
网络安全事件案例选择之经验
安全事件案例选择之不靠谱经验总结:1、优先选择自身内部、外部安全事件案例(可公开的),其次选择同业或相关业务的安全事件案例。2、优先从国家、监管机构、官方发布等渠道获取信息,其次从知名媒体、网站、名人...
2022年国内十大信息泄露事件
近年来,数字化深入发展为社会、经济等带来更多便捷和机遇的同时,也带来了越来越严峻的网络安全风险。每当发生网络安全事件,尤其是大规模的数据泄露和违规事件,不仅会给相关单位机构造成巨大的财产损失和声誉下跌...
要求所有用户立刻更换密钥!流行开发工具CircleCI曝出严重漏洞
关注我们带你读懂网络安全开发工具平台CircleCI近日披露发生安全事件,并敦促用户立刻轮换软件项目中的所有“秘密”(存储在项目环境中的敏感信息)。CircleCI是一个非常流行的CI/CD持续集成开...
政务云安全风险分析与解决思路探讨(上)
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接作者:江为强 中国移动通信集团信安中心*本文仅代表作者个人观点,不代表所在单位及本公众号立场1、引言目前,国家正在大...
青骥原创 l 2022年车联网重大安全事件汇总
2022年接近尾声,在跌宕起伏的疫情之下,各类安全事件频出,作为年底献礼,青骥小伙伴整理了2022年各类漏洞和安全事件18条,供业界参考,也欢迎大家关注由青骥安全小组主导的“车联网安全事件时间轴”,2...
回顾 | 2022年工控安全事件、政策、法规、标准汇总
// 编者按:近年来,随着云计算、大数据、物联网等新一代信息技术与传统工业的加速融合,工业控制系统开始由单机走向互联、由自动化走向智能化,中国工业逐渐步入数字化、智...
33